CVE-2011-4948

Опубликовано: 31 авг. 2012

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Directory traversal vulnerability in admin/remote.php in EGroupware Enterprise Line (EPL) before 11.1.20110804-1 and EGroupware Community Edition before 1.8.001.20110805 allows remote attackers to read arbitrary files via a ..%2f (encoded dot dot slash) in the type parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:egroupware:egroupware:*:-:community:*:*:*:*:*

Версия до 1.8.001.20110421 (включая)

Конфигурация 2

cpe:2.3:a:egroupware:egroupware_enterprise_line:*:*:*:*:*:*:*:*

Версия до 11.1.20110711-1 (включая)

EPSS

Процентиль: 67%

0.00529

Низкий

5 Medium

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2011-4948

debian

больше 13 лет назад

Directory traversal vulnerability in admin/remote.php in EGroupware En ...

GHSA-x97j-x6m9-jfh7

github

больше 3 лет назад